CVE-2012-4915

MedioPubblicato

Vulnerabilità di directory traversal nel plugin Google Doc Embedder precedente alla versione 2.5.4 per WordPress consente ad attaccanti remoti di leggere...

Pubblicato: 29 mag 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: flexera
Evidenza osservata: 8 gen 2013

CVSS primario

5,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

Stima della probabilità EPSS

50,0%

Alto · prossimi 30 giorni

Percentile: 98,9%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di directory traversal nel plugin Google Doc Embedder precedente alla versione 2.5.4 per WordPress consente ad attaccanti remoti di leggere file arbitrari tramite .. (punto punto) nel parametro file passato a libs/pdf.php.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

WordPress Plugin Google Document Embedder Arbitrary File DisclosureModulo
modules/exploits/unix/webapp/wp_google_document_embedder_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- platform: PHP($.exploit_unix/webapp/wp_google_document_embedder_exec.platform)
- verification: check_declared($.exploit_unix/webapp/wp_google_document_embedder_exec.check)

WordPress Plugin Google Document Embedder - Arbitrary File Disclosure (Metasploit)Exploit
Metasploit · php · 8 gen 2013

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.